尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
虚拟化网络知识点整理
扁平网络Flat Network1.1 定义与本质扁平网络是一种将虚拟机VM直接接入物理交换机二层域的网络模式。虚拟机与物理宿主机处于同一子网共享同一个广播域通信基于 MAC 地址进行二层转发无需经过三层网关或路由器。1.2 核心特性• 二层直连虚拟机与物理机在同一局域网内数据包通过物理交换机直接转发。• 无封装损耗不依赖 VXLAN、GRE 等 Overlay 隧道技术避免了封装/解封装带来的 CPU 开销和 MTU 损耗。• 云服务支持通常由云平台的分布式 DHCP 服务分配 IP支持安全组、弹性 IP 等高级网络功能。1.3 优缺点分析维度优势劣势/风险性能极低延迟接近物理机裸机性能架构简单无需复杂的路由和隧道配置扩展性受限不适合大规模多租户安全所有设备在同一广播域存在横向攻击风险管理需严格规划 IP防止云平台分配 IP 与物理静态 IP 冲突2. 扁平网络跨网段扩展方案当原有网段如 10.81.213.0/24地址耗尽时主要有两种扩展路径2.1 方案一扩大子网掩码/24 → /23• 操作将掩码从 255.255.255.0 改为 255.255.254.0可用 IP 翻倍。• 要求必须同步修改网关、所有物理机、云平台网络配置及现有虚拟机网络。• 风险广播域扩大可能引发广播风暴若遗漏物理机掩码修改会导致通信故障。2.2 方案二新增独立网段 路由互通推荐• 操作新增网段如 10.81.214.0/24在物理路由器/三层交换机上配置静态路由实现互通。• 优势对现有环境零影响无需重启或修改配置逻辑隔离提升安全性扩展灵活。• 适用场景中大型网络、生产环境、有安全隔离需求的场景。3. 物理机与虚机跨网段互通3.1 必要性在扁平网络架构下即使物理机如 10.81.213.x与虚机如 10.81.214.x处于不同网段也必须打通。原因包括• 底层通信镜像下发、快照、实时迁移Live Migration、存储流量NVMe-oF均依赖物理机与虚机的高速路由。• 管理平面宿主机需管理虚机状态云平台需下发指令。3.2 关键配置要求开启 IP 转发物理机必须配置 net.ipv4.ip_forward1充当三层路由器。配置静态路由在物理机网关及物理机本身上添加指向虚机网段的路由。剥离 NAT 规则禁止云平台自动添加 MASQUERADE/SNAT确保虚机对外通信保留真实源 IP维持扁平网络的透明性。扁平网络 vs VPC 网络底层架构特性扁平网络 (Flat)VPC 网络 (Overlay)通信方式原生以太网帧直接参与物理路由决策隧道封装VXLAN/GRE物理网络仅作透传Bond 配置必须配置 IP作为网关和网桥端口通常不配 IP仅作二层透传通道Trunk All路由决策物理交换机/路由器处理虚拟路由器vRouter在用户态处理隔离性依赖物理 VLAN 或无隔离逻辑隔离支持多租户公有网络接入模式5.1 公有网络直连虚拟机• 原理虚拟机网卡直接挂载物理网桥流量不经过 vRouter。• 优势性能极高无额外转发开销。• 劣势无安全组/NAT 保护直接暴露于物理网络横向攻击风险高。• 适用场景专用防火墙虚拟机、高性能网关、对延迟极度敏感的核心业务。5.2 经过 vRouterEIP/端口转发• 原理流量路径为 虚拟机 ↔ vRouter ↔ 物理网络。• 优势vRouter 提供安全组、NAT、端口过滤节省公网 IP。• 适用场景普通 Web 服务器、数据库、常规业务生产环境最佳实践。虚拟网桥vSwitch技术实现与形态虚拟网桥Virtual Switch是运行在操作系统或 Hypervisor 层的软件交换设备其核心作用是将虚拟机/容器的虚拟网卡vNIC与宿主机的物理网卡pNIC桥接。6.1 Linux Bridge如 docker0, br0• 实现原理Linux 内核原生模块bridge.ko。• 工作机制通过 veth pair虚拟以太网对将容器/VM 的网络命名空间连接到网桥端口。网桥在内核态根据 MAC 地址表进行二层转发。• 特点轻量级无需额外组件但受限于 Linux 内核协议栈的上下文切换开销高并发下性能存在瓶颈。6.2 OVS / DPDKOpen vSwitch• 实现原理支持 OpenFlow 协议的开源虚拟交换机。• 工作机制默认在内核态运行但可结合 DPDK数据平面开发套件在用户态运行。通过大页内存HugePages和 CPU 绑核完全绕过内核协议栈处理数据包。• 特点支持复杂的 SDN 策略VXLAN 封装、QoS、ACL结合 DPDK 后性能极高是现代云平台 VPC 网络的基石。6.3 商业 Hypervisor vSwitch如 VMware VSS/VDS• 实现原理深度集成于商业 Hypervisor如 ESXi底层内核。• 工作机制虚拟机的 vNIC 直接连接到 vSwitchvSwitch 再 Uplink 到外部物理网卡vmnic。• 特点与底层硬件驱动深度绑定支持硬件卸载TSO, LRO, Checksum Offload集中管理能力强性能最优。6.4 容器网络接口CNI 插件• Flannel基于 Overlay 的编排逻辑。创建 flannel.1 (VXLAN) 设备将容器流量封装为 UDP 报文通过物理网络跨主机传输。• Calico纯三层路由架构。不使用虚拟网桥直接利用 Linux 内核路由表Routing Table和 BGP 协议实现跨主机容器的三层路由互通无封装开销性能优于 Flannel。
RELATED

相关推荐

C++简易线程池实现:从核心原理到工程实践

C++简易线程池实现:从核心原理到工程实践

1. 项目概述:为什么我们需要一个简易线程池?如果你写过C多线程程序,尤其是那种需要处理大量短期、独立任务的场景,比如一个网络服务器要处理成百上千的并发请求,或者一个数据处理程序需要并行计算大量数据块&#xff0…

📅 2026/11/12 4:11:27
Windows专业卸载工具Revo Uninstaller Pro核心技术解析

Windows专业卸载工具Revo Uninstaller Pro核心技术解析

1. 为什么Windows需要专业卸载工具?在Windows生态中,软件卸载一直是个老大难问题。我见过太多用户抱怨:"明明已经卸载了程序,为什么C盘空间还是没释放?"或者"系统越来越卡,是不是之前装的软…

📅 2026/11/12 4:11:30
自动驾驶时序建模:从单帧识别到动态预判的技术跃迁

自动驾驶时序建模:从单帧识别到动态预判的技术跃迁

1. 时序:自动驾驶理解交通的“时间眼睛”很多人一聊自动驾驶,脑子里立刻蹦出激光雷达、高清地图、端到端大模型这些词——确实重要,但漏掉一个更底层、更沉默、却真正决定“能不能看懂车流”的东西:时序。它不是某个硬件&#xff…

📅 2026/10/5 14:16:07
MORE NEWS

更多资讯

📰

之前考的证在外省能不能转过来 内部消息告诉你电工证初考培训多少天

之前考的证在外省能不能转过来 内部消息告诉你电工证初考培训多少天 之前考的证在外省能不能转过来?这个问题几乎是每个准备考电工证或者已经持有电工证的朋友们都会问的。 内部消息…

📰

电工证初考培训多少天上岗必备避坑指南

电工证初考培训多少天上岗必备避坑指南 怕考不过白交培训费?别让几百块培训费打了水漂!电工证是很多施工岗位的 上岗必备 ,但培训天数、考试难度、备考策略,这些都直接影响你能不能顺利拿证。下面我从信阳中小施工企业负责人的角度出发,帮你理清电工证…

📰

福州办理电工证哪家靠谱 选错含金量差一倍

福州办理电工证哪家靠谱 选错含金量差一倍 不知道去哪报名怕被中介坑,福州办理电工证的小伙伴越来越多,但真正能帮你选对机构、拿到高含金量证书的人却不多。很多电工证在手里,却在找工作的路上屡屡碰壁,不是证书等级不够,就是报名流程搞错了,甚至还有…

📰

电工证网上验证多久拿证?外省证怎么转过来?

电工证网上验证多久拿证?外省证怎么转过来? 之前考的证在外省能不能转过来?这是很多从外地来新乡求职的工程类毕业生最关心的问题。尤其是像低压电工证、高压电工证这类涉及电力系统的基础证书,一旦跨省使用,很多单位都要求 电工证网上验证…

📰

遂宁电工证哪里可以办多少钱都别怕学历不高也能报

遂宁电工证哪里可以办多少钱都别怕学历不高也能报 学历不高怕报不上名?别急,电工证其实没你想的那么难!今天咱们就聊聊【遂宁电工证哪里可以办】,顺便说说多少钱、怎么选机构,还有你关心的电子证书怎么查,统统给你安排上。 电工证到底值不值得考?…

📰

豫事办特种作业操作证在哪考,实操考试心里没底怕挂科?老司机带你避坑

豫事办特种作业操作证在哪考,实操考试心里没底怕挂科?老司机带你避坑 实操考试心里没底怕挂科?别慌,咱们今天就来聊聊【豫事办特种作业操作证】到底在哪考、怎么考、怎么稳稳通过。对于濮阳中小施工企业负责人来说,这证不光是上岗的门槛,更是未来职业发…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬